Windbg+VirtualBox调用内核

sysprogram sysprogram 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 2.2k累计阅读 2.3k平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄17年
关注
原创 最新推荐文章于 2026-03-03 09:31:08 发布 2.2k 阅读 AI 写同款· GEO 优化 ›
使用virtual box搭建2.6.x内核实验环境 vscode远程连接扩展不支持2.6内核 本教程通过使用SFTP扩展连接 使得能够用vscode直接编辑代码，在主机与虚拟机之间同步文件 并且可以使用vscode命令行连接 方便开发 阅读详情

已经快三年没搞驱动了，前阵子由于工作的需要，看了看自己以前的百度老博客，玩了玩内核Hook，没想到蓝屏了。

这下没办法，得用Windbg调试下。我机器上装的是VirtualBox虚拟机。Windbg+VirtualBox调试内核，还真没玩过。

以前玩的都是Windbg+VMware。

 

反正原理也差不多，试试看。。

1、添加串口

2、设置Boot.ini里的文件

3、启动Windbg

4、设置下载符号表。

 

OK，没问题，哈哈

收录于
Rootkit/驱动底层

当前文章被收录于：

Rootkit/驱动底层
13 篇文章 2 人学习
订阅专栏 查看详情
标签
#vmware #hook #虚拟机 #百度 #工作
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
使用 windbg + virtualbox 搭建双机内核调试环境 软件包准备 1. 下载安装 Windows SDK 我下载的是 19041.685.201201-2105.vb_release_svc_prod1_WindowsSDK.iso 2. 下载安装 VirtualBox 直接从官网下载即可 3. 下载 Windows 10 镜像 从NEXT, ITELLYOU下载 windows 10 镜像，我下载的是 zh-cn_windows_10_business_editions_version_21h1_updated_sep_202... 阅读详情

相关推荐

windbg+virtualbox+win10双机调试

Windbg+VirtualBox双机调试环境配置(Win10) 一、下载WDK10 安装Windows驱动程序工具包(WDK) 10 这里可以直接安装，也可以下载安装包，我选择下载，选择路径，下一步。 下载好之后我们安装WDK 安装好了之后，Windbg就在C:\Program Files (x86)\Windows Kits\10\Debuggers\x64目录下 二、配置Win10虚拟机调试 1.关闭防火墙 “控制面板” -> “系统和安全” -> “Windows防火墙” -&gt

爱我非你莫属的博客 1704

解决VirtualBox需要安装内核的DKMS的问题 查看 linux 内核

解决VirtualBox需要安装内核的DKMS的问题。

nongcunqq的博客 1826

Virtualbox环境通过GDB调试Linux内核

版本 linux-5.10.216.tar.xz。

fish的专栏 1463

Ubuntu第一次配置virtualbox报错Kernel driver not installed (rc=-1908)

完整报错信息如下 Kernel driver not installed (rc=-1908) The VirtualBox Linux kernel driver is either not loaded or not set up correctly. Please try setting it up again by executing ‘/sbin/vboxconfig’ as root. 大概意思就是内核驱动没有安装，下面推荐了一个指令可以安装 命令行运行 sudo /sbin/vboxcon

一只懒猫的博客 1万+

ISP 基础知识储备

ISP(image signal processing)，图像信号处理芯片，在手机摄像头和车载摄像头等领域有着广泛应用，是图像信号处理的核心芯片。 ISP pipeline 流程图如下： 光线经过lens镜头，投射到sensor上，经过光电转换成模拟电信号，再由A/D转换成数字信号，交给ISP芯片进行一系列的处理，在LENS部分也需要进行镜头校正、颜色矫正等一些操作。 然后，得到的bayer ...

qq_39444290的博客 778

Xcelium XRUN实用指南：从入门到高效仿真

本文是Xcelium XRUN仿真工具的实用指南，从基础入门到高效应用全面解析。XRUN作为Cadence Xcelium的统一命令行入口，能自动化编译、精细和仿真流程，大幅提升数字芯片与FPGA验证效率。文章详细介绍了最简命令、波形调试、增量编译、多核并行仿真等核心功能，并提供了管理复杂项目、性能调优与深度调试的进阶技巧，帮助工程师快速上手并精通这一高效仿真工具。

weixin_29238147的博客 742

fedora 更新内核驱动_Fedora 21上的VirtualBox报告“未安装内核驱动程序”

fedora 更新内核驱动VitualBox is installed on Fedora 21 by VitualBox通过以下方式安装在Fedora 21上 # yum install VirtualBoxThe following packages are installed 已安装以下软件包 kmod-VirtualBox-3.18.7-200.fc21.x86_64-4.3.20-4...

cuma2369的博客 402

一款值得关注的开源企业管理ERP系统

盒木ERP是一款开源的现代化企业管理系统，采用前后端分离架构，后端基于Python+Django，前端使用Vue+Ant Design。系统涵盖采购、销售、库存、财务等核心业务模块，支持移动端操作和PDA扫码。具有开源免费、技术先进、功能完善等特点，适合中小企业使用或二次开发。项目提供详细部署指南，支持Docker容器化部署，是学习ERP系统开发和企业数字化转型的优秀选择。

1112

终极WinFsp内核调试指南：VirtualBox环境快速搭建教程

WinFsp是一款强大的Windows文件系统代理，为开发者提供了在用户态实现文件系统的能力。本文将带你通过VirtualBox快速搭建WinFsp内核调试环境，掌握高效调试技巧，轻松解决开发难题。 ## 为什么选择VirtualBox搭建调试环境？ VirtualBox作为一款免费开源的虚拟化工具，为内核调试提供了安全隔离的环境。通过快照功能可以快速保存/恢复调试状态，避免对物理机系统造成影

gitblog_00020的博客 889

Globus 数据下载

Globus 大数据下载流程~

weixin_43978558的博客 6645

yolov8知识蒸馏代码详解：支持logit和feature-based蒸馏

特别地，在COCO数据集上对MAP中的RetinaNet检测器(resnet50主干）获得了3.4%的性能提升，在Cityscapes数据集上, 针对mIoU指标，PSPNET(resnet-18 backbone）获得5.81%的性能提升。大部分的KD方法都是通过algin学生网络和教师网络的归一化的feature map, 最小化feature map上的激活值的差异。MGD是一种真正通用的基于特征feature的知识蒸馏方法，它可以用于各种任务，包括图像分类，目标检测，语义分割和实例分割。

@bangbang的博客 7286

Windbg和VirtualBox通过虚拟串口调试Win 8

原文地址：http://blog.youkuaiyun.com/ariesjzj/article/details/8289209 本站其它相关文章： Windbg远程内核调试环境:Win7 to Win7 via 1394 http://blog.youkuaiyun.com/ariesjzj/article/details/7095346 设置WinDbg+ITP（硬件调试器） http://blog.c

世事难料，保持低调 6159

【学习系列】SAP RAP 8：行为定义-Authorization Control

本文介绍了SAP RAP中的授权控制实现方法，主要分为读取操作和修改操作两种场景。读取操作通过ABAP CDS的数据控制语言（DCL）实现，使用访问控制对象限制数据可见范围；修改操作则通过行为定义中的权限检查，包括全局授权、实例授权和预检查三种方式。文章详细说明了如何使用DCL创建访问控制规则，并通过实例演示了全局授权和实例授权的代码实现方法，以及预检查功能在数据更新前的权限验证。这些授权控制机制共同确保用户只能访问和操作其权限范围内的数据，有效保障系统安全性。

DeveloperMrMeng的博客 439

WINDBG调试内核以及驱动的基本步骤和要点(包括双机调试，虚拟机调试，virtualbox加速调试)

由于时间紧张，只写几个基本步骤和关键点，主要是备忘，算不上什么文章。 由于SOFTICE停止更新，现在最好用用的当然是微软自己的内核调试工具WINDBG，WINDBG既可以调试应用程序，也可以调试内核程序，并且支持源代码调试。 下面大略介绍一下用WINDBG对内核以及驱动进行调试的环境的搭建方法。 1 双机调试 WINDBG的内核调试只能在双机间进行，WINDBG运

namelcx的专栏 5187

【WRF安装】WRF编译错误：problems building executables look for error in the build log

WRF编译错误：problems building executables look for error in the build log

WW、forever的博客 754

把冷门数据从内存里请出去：ABAP 环境下玩转 SAP HANA Native Storage Extension (NSE) 的开发者实战笔记

摘要：SAP HANA NSE技术为ABAP系统提供了一种经济高效的温数据管理方案。文章首先指出企业数据存在"温度分层"现象，高频访问的热数据需常驻内存，而低频温数据更适合存储在磁盘或闪存。NSE通过混合列存架构，将不常访问的数据移至磁盘但仍保持数据库内统一管理，显著降低内存成本。 关键实施要点包括：在ADT技术设置中将Load Unit设为"Page Enforced"以启用NSE；理解buffer cache作为数据"抽屉"的工作原理；掌握选表

2007 年 ~ 2025 年，深耕 SAP 技术 18 年 164

windbg+vm内核调试加速工具VirtualKD

今天又想起来VirtualKD这个东西，试用了一下，真是爽坏了，可能我火星了~~很久以前就知道小喂有个VmKd工具,使用Vmware的后门指令直接拷贝数据来代替模拟串口，能大大提高调试时的数据传输速度。不过那个对VMware版本的依赖性太强，我的Vmware就没法用，所以很不爽得又放下了，很长一段时间也没关注过。最近翻资料时又找到index09同学的一篇文章，介绍了比Vmk

xum2008的专栏 3553

温度PID控制PLC程序

温度PID稳定控制程序，适用于欧姆龙PLC，对其他PLC也具有很大参考价值

Windows內核動態調試+靜態分析同步進行 (WinDbg、IDA、ret-sync、VirtualBox)

IDA的強項是靜態分析，WinDbg的強項是Windows系統的調試（尤其調試kernel） 為了讓兩者結合，我嘗試了讓IDA調用WinDbg，實時調試Windows kernel，但因為IDA各種問題失敗了 後來發現了ret-sync這個IDA插件，才得以實現（但聽說labeless更好用?） ret-sync就是讓你的IDA在靜態分析時，跟另一個調試器(WinDbg、OD、x64dbg等)完全同步 其效果很理想 它需要在兩邊都安裝，讓IDA(靜)跟WinDbg(動)實時通信，以辦到兩者同步

l1o22u333的博客 1436

Devexpress16.2.6破解工具

Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具

计算机控制技术及应用

《计算机控制技术及应用》通过总结作者的科研成果和吸收国内外的先进理论、方法和技术，以计算机控制系统的网络化、开放化、智能化和集成化发展趋势为主线索，主要介绍计算机控制系统的基本概念和计算机控制系统的典型形式，计算机控制系统的数学描述与基本分析方法，以及数字PID控制器、最少拍控制系统、达林算法、状态变量设计法等设计方法及其各种改进算法。重点突出计算机控制系统输入输出通道接口的设计方法和典型控制系统的设计案例与实现方法等。

VirtualKD+Windbg+vmware 极速调试+Windbg下载符号

================================VirtualKD+Windbg+vmware========================================================= 双机调试的时候，不管是Windbg+vmware,还是Windbg+1394,其调试速率都是相对比较低的，有时候执行一条p命令，Windbg的状态都会BUSY..好久...

~~~jesse的专栏 8070

老版QQ原生表情gif动态

这是老版的QQ表情，不过全是动态的的，Windows照片查看器是不会动的，可以右击用浏览器打开查看，再说一遍是老版的，只是分享给宁愿用老版也要动态的人。

網絡雙機內核調試 with IDA、KDNET、WinDbg、VirtualBox7

​被調試機：windows 10 x64 10.0.19044.1288 in Virtualbox 7.1 調試機：windows 10 x64 不想再用com口了，想嘗試透過網路，據說快很多，所以用上kdnet.exe kdnet.exe和VerifiedNICList.xml丟進虛擬機裡，不帶參數執行，用於檢查此機器的網卡是否支持網路調試 可以看到是支持的（試過virtio網卡，不支持，換回Intel PRO/1000 MT 82540EM就支持了） 微軟官網有說支持

l1o22u333的博客 584

Windbg+Vmware/VirutalBox内核调试加速工具VirtualKD

今天又想起来VirtualKD这个东西，试用了一下，真是爽坏了，可能我火星了~~ 很久以前就知道小喂有个VmKd工具,使用Vmware的后门指令直接拷贝数据来代替模拟串口，能大大提高调试时的数据传输速度。不过那个对VMware版本的依赖性太强，我的Vmware就没法用，所以很不爽得又放下了，很长一段时间也没关注过。最近翻资料时又找到index09同学的一篇文章，介绍了比Vmkd更好用的Virtu

whatday的专栏 1385

基于VirtualBox虚拟机的Windbg内核调试设置

1.在虚拟机上安装XP系统 2.在被调试的系统设置启动选项        打开boot.ini文件，复制启动选项，粘贴为另一项，在结尾添加      /debug /debugport=COM1 /baudrate=19200     设置后如下： multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Prof

kendyhj9999的专栏 959

VirtualBox+Windbg 双机调试配置

点击打开链接

大地缸的专栏 559

VmKd工具加速windbg调试

转贴：：：： 很久以前就知道小喂有个VmKd工具,使用Vmware的后门指令直接拷贝数据来代替模拟串口，能大大提高调试时的数据传输速度。不过那个对VMware版本的依赖性太强，我的Vmware就没法用，所以很不爽得又放下了，很长一段时间也没关注过。最近翻资料时又找到index09同学的一篇文章，介绍了比Vmkd更好用的VirtualKD，于是马上下回来试用了一下，安装简单多了，使用方便，终

爱杀之爪的矩阵 1079
上一篇： SQL 2005 收缩事务日志文件
下一篇： 修改Static控件的字体颜色
点赞 0
评论 0
书签 书签 0
sysprogram
sysprogram
博客等级 码龄17年 298粉丝 442原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值